স্কুইডের কয়েক ডজন দুর্বলতা 2,5 বছর ধরে ঠিক করা হয়নি

স্কুইড ক্যাশিং প্রক্সিতে 35টি দুর্বলতা আবিষ্কারের পর দুই বছরেরও বেশি সময় পেরিয়ে গেছে, এবং তাদের বেশিরভাগই এখনও স্থির হয়নি, নিরাপত্তা বিশেষজ্ঞ সতর্ক করেছেন যিনি প্রথম সমস্যার কথা জানিয়েছেন।

2021 সালের ফেব্রুয়ারিতে, নিরাপত্তা বিশেষজ্ঞ জোশুয়া রজার্স স্কুইডের একটি বিশ্লেষণ পরিচালনা করেছেন এবং প্রকল্পের কোডে 55টি দুর্বলতা চিহ্নিত করেছেন।

আজ অবধি, তাদের মধ্যে মাত্র 20 জনকে নির্মূল করা হয়েছে। বেশিরভাগ দুর্বলতা CVE উপাধি পায়নি, যার মানে তাদের নির্মূল করার জন্য কোনও সরকারী সংশোধন বা সুপারিশ নেই। রজার্স, ওপেনওয়াল নিরাপত্তা সম্প্রদায়ের কাছে একটি চিঠিতে বলেছেন যে দীর্ঘ অপেক্ষার পর, তিনি এই তথ্য প্রকাশ করার সিদ্ধান্ত নিয়েছেন।

রজার্স তার ওয়েবসাইটে দুর্বলতার বিস্তারিত বিবরণ দিয়েছেন, বিভিন্ন ধরনের সমস্যা তুলে ধরেছেন - ব্যবহারের পর-মুক্ত, মেমরি লিক, ক্যাশ পয়জনিং, অ্যাসারশন ব্যর্থতা এবং বিভিন্ন উপাদানের অন্যান্য ত্রুটি। একই সময়ে, বিশেষজ্ঞ স্কুইড দলের জন্য উপলব্ধি প্রকাশ করেছেন, উল্লেখ করেছেন যে ওপেন-সোর্স প্রকল্পগুলির অনেক বিকাশকারী স্বেচ্ছাসেবক ভিত্তিতে কাজ করে এবং সর্বদা এই জাতীয় সমস্যার দ্রুত প্রতিক্রিয়া জানাতে পারে না।

এটি লক্ষণীয় যে স্কুইড বর্তমানে বিশ্বজুড়ে লক্ষ লক্ষ উদাহরণে ব্যবহৃত হচ্ছে।

রজার্সের সুপারিশগুলি বোঝায় যে প্রতিটি ব্যবহারকারীর স্বাধীনভাবে মূল্যায়ন করা উচিত যে স্কুইড তাদের সিস্টেমের জন্য উপযুক্ত কিনা। অন্যথায়, ব্যবহারকারীরা ব্যর্থতা এবং তথ্য নিরাপত্তা ঝুঁকি সম্মুখীন হতে পারে.

এই পরিস্থিতি আমাদেরকে নিয়মিত আপডেট করা এবং সফ্টওয়্যার সুরক্ষিত রাখার গুরুত্বের কথা মনে করিয়ে দেয়। অন্যথায়, রজার্স যেমন জোর দিয়েছিলেন, "এটি কোনও ভাল কাজ করবে না।"

এই উদ্বেগজনক পর্বটি ওপেন সোর্স প্রকল্পগুলির নিরাপত্তা এবং নতুন দুর্বলতার একটি ধ্রুবক প্রবাহের সাথে মোকাবিলা করার তাদের ক্ষমতা সম্পর্কে গুরুতর প্রশ্ন উত্থাপন করে।

আশা করা যায় যে সম্প্রদায়ের সদস্যরা এবং বিকাশকারীরা ভবিষ্যতে এই হুমকি মোকাবেলায় অবিলম্বে পদক্ষেপ নেবে।

ওপেনওয়ালে জোশুয়ার কাছে চিঠি (ইংল্যান্ড)।

জোশুয়ার ওয়েবসাইটে সমস্যার বিশদ বিবরণ (ইংল্যান্ড)।

উত্স: linux.org.ru